防御 GraphQL 别名暴力破解

风险: 安全

描述

GraphQL API 通过严格的别名限制，可防止基于别名的暴力破解攻击。

建议

该实现是安全的，没有适用的建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Web 应用、API 和网络是否存在此问题。

创建账户

链接

• Wallarm
• OWASP Authentication Cheat Sheet

标准

• OWASP_TOP_10:
  • A07_2021